> ## Documentation Index
> Fetch the complete documentation index at: https://auth0-update-anonymous-sessons-ea.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Décrit comment installer plusieurs instances du connecteur pour assurer une haute disponibilité.
# Déployer des connecteurs AD/LDAP pour les environnements à haute disponibilité
Vous pouvez déployer plusieurs instances du connecteur AD/LDAP afin de créer un environnement à haute disponibilité pour votre connexion AD/LDAP.
Vue d’ensemble
Pour déployer plusieurs instances du connecteur AD/LDAP, vous devrez :
1. Installer le connecteur AD/LDAP sur le serveur principal.
2. Copier ou exporter les fichiers de configuration de l’installation initiale.
3. Installer le connecteur AD/LDAP sur d’autres serveurs.
4. Importer les fichiers de configuration de l’installation initiale sur les connecteurs supplémentaires.
1. Installez et configurez le connecteur AD/LDAP sur le premier serveur.
2. Ouvrez l’écran de dépannage (`http://localhost:8357/#troubleshoot`) et lancez le test de dépannage. Assurez-vous que tous les tests réussissent.
| Test | Description | Dépannage |
| ------ | --------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------- |
| Test 1 | Tente d’établir une connexion TCP au serveur LDAP et au port spécifiés. | Vérifiez la connectivité réseau de base ainsi que les paramètres du pare-feu qui pourraient empêcher une telle connexion. |
| Test 2 | Tente d’effectuer une liaison LDAP au serveur LDAP et au port spécifiés à l’aide du nom d’utilisateur et du mot de passe fournis. | Vérifiez la chaîne de connexion LDAP, le chemin de recherche, le nom d’utilisateur et le mot de passe. |
| Test 3 | Tente d’effectuer une recherche LDAP dans l’annuaire afin de vérifier les privilèges du nom d’utilisateur spécifié. | Vérifiez les privilèges du nom d’utilisateur dans l’annuaire cible. |
| Test 4 | Tente d’établir une connexion au serveur Auth0. | Vérifiez la connectivité réseau ainsi que les paramètres du pare-feu qui pourraient empêcher une telle connexion. |
3. Copiez ou exportez les fichiers de configuration.
1. Installez le connecteur AD/LDAP sur les serveurs supplémentaires, mais ne le configurez pas.
2. Importez les fichiers de configuration à partir du serveur principal.
3. Redémarrez les services Windows Auth0 AD/LDAP et Auth0 AD/LDAP Admin sur les nouveaux serveurs.
4. Ouvrez l’écran de dépannage (`http://localhost:8357/#troubleshoot`) et exécutez le test de dépannage. Assurez-vous que tous les tests sont réussis.
Pour en savoir plus, consultez [Installer et configurer le connecteur AD/LDAP](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/install-configure-ad-ldap-connector) et [Importer et exporter les configurations du connecteur AD/LDAP](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/import-export-ad-ldap-connector-configs).
Vérifier les connexions
Dans le Auth0 Dashboard, allez à [Authentication > Enterprise > Active Directory / LDAP](https://manage.auth0.com/#/connections/enterprise/ad) et confirmez que la connexion est active.
Utiliser Kerberos ou des certificats clients
Si vous activez Kerberos ou les certificats clients pour l’authentification sur votre connexion AD/LDAP, les utilisateurs communiquent directement avec le connecteur AD/LDAP au lieu de passer par le serveur Auth0.
Si vous utilisez une configuration haute disponibilité avec plusieurs connecteurs, Auth0 recommande de les placer derrière un répartiteur de charge réseau :
1. Utilisez le paramètre `SERVER_URL` pour publier l’emplacement public où le connecteur AD/LDAP écoutera les requêtes entrantes.
2. Mappez `SERVER_URL` dans le répartiteur de charge réseau vers toutes les instances internes des connecteurs AD/LDAP déployés. Aucune politique de distribution particulière n’est requise (par exemple, un round-robin uniforme sans sessions persistantes fonctionne).
Pour en savoir plus, consultez [Configurer l’authentification du connecteur AD/LDAP avec Kerberos](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-with-kerberos) ou [Configurer l’authentification du connecteur AD/LDAP avec des certificats clients](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-client-certificates).
Pour en savoir plus
* [Installer et configurer le connecteur AD/LDAP](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/install-configure-ad-ldap-connector)
* [Importer et exporter les configurations du connecteur AD/LDAP](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/import-export-ad-ldap-connector-configs)
* [Configurer l’authentification du connecteur AD/LDAP avec des certificats client](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-client-certificates)
* [Configurer l’authentification du connecteur AD/LDAP avec Kerberos](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-with-kerberos)
* [Pointer le connecteur AD/LDAP vers des connexions Auth0](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/ad-ldap-connector-to-auth0)
* [Mettre à jour les connecteurs AD/LDAP](/docs/fr-ca/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/update-ad-ldap-connectors)